Публичная оферта о предоставлении доступа к платформе Qarvan

Редакция от 30 сентября 2026 года. Опубликована на www.qarvan.app/oferta.html.

Индивидуальный предприниматель Реуш Артём Александрович (ИНН 22009200150316, далее — Исполнитель) предлагает любому юридическому лицу, индивидуальному предпринимателю или физическому лицу, ведущему деятельность по доставке и выдаче посылок (далее — Заказчик), заключить договор на условиях ниже. Заказчик — физическое лицо подтверждает, что приобретает доступ к Платформе для осуществления предпринимательской деятельности по доставке и выдаче посылок, а не для личных (бытовых) нужд, не связанных с извлечением прибыли; в счёте указывается его ИНН.

Порядок заключения. По Заявке Исполнитель выставляет счёт за подключение, а если платы за подключение нет — первый счёт за подписку. Оплатив счёт, Заказчик принимает оферту, и она становится договором между сторонами. Счёт действителен 7 дней, после чего выставляется заново по действующему Приложению 2. Исполнитель вправе отказать в приёме Заявки и не выставлять счёт без объяснения причин; настоящая оферта не является публичным договором. Перечисление денежных средств без выставленного Исполнителем счёта акцептом не является и возвращается плательщику за вычетом банковских расходов. Переход с подписки Qarvan Lite — по п. 3.6.

1. Термины

• Договор — настоящая оферта, принятая Заказчиком, вместе с приложениями и заключёнными соглашениями сторон.
• Платформа — программная платформа Qarvan: Панель, кабинет клиента, бот в Telegram, вспомогательная отправка уведомлений в WhatsApp с аккаунта Заказчика, рабочее место приёмки (сканирование трек-кода, снятие веса, распознавание наклейки с посылки), вспомогательные сервисы.
• Заявка — форма подключения, которую Заказчик заполняет по персональной ссылке Исполнителя: наименование, ИНН, юридический адрес и адрес электронной почты Заказчика и отметка о принятии условий настоящей оферты. Заявка считается поданной, когда Заказчик подтвердил адрес электронной почты по ссылке из письма Исполнителя; без подтверждённого адреса счёт не выставляется.
• Система — экземпляр Платформы, развёрнутый для одного Заказчика на отдельном сервере с отдельной базой данных и оформленный под его брендом: название, логотип и адрес принадлежат Заказчику, обозначения Исполнителя — только по п. 9.3.
• Панель — рабочее место сотрудников Заказчика в составе Платформы: приём и выдача посылок, касса, клиенты, тарифы, пункты выдачи, отчёты.
• Трек-код — идентификатор посылки, заведённый в Систему любым способом: импортом выгрузки, сканированием, вводом вручную, заявкой клиента.
• Пункт выдачи — запись пункта выдачи в Панели со статусом «активен».
• Расчётный месяц — календарный месяц, за который выставляется счёт по подписке.
• Qarvan Pro — подписка на Платформу по настоящему Договору; её уровни — Ступени Qarvan Start, Qarvan Drive, Qarvan Grand и Qarvan Custom (Приложение 2). Подписка Qarvan Lite предоставляется по отдельной оферте Исполнителя (www.qarvan.app/oferta-lite.html, далее — оферта Lite) и настоящим Договором не регулируется.
• Ступень — уровень подписки Qarvan Pro по числу трек-кодов за календарный месяц (Приложение 2); в Ступень включено число Пунктов выдачи. Состав функций Платформы у всех Ступеней одинаков.
• Рабочий день, рабочее время — понедельник–пятница с 10:00 до 17:00 по времени Бишкека, кроме государственных праздников КР.
• Канал поддержки — общий чат в Telegram, создаваемый Исполнителем при подключении.
• Контактное лицо — один сотрудник Заказчика, уполномоченный на обращения в Канал поддержки и на согласование изменений по Договору.

2. Предмет

2.1. Исполнитель предоставляет Заказчику удалённый доступ к его Системе и сопровождает её работу на условиях Договора.

2.2. Исполнитель не является стороной отношений между Заказчиком и его клиентами и не оказывает услуг по перевозке, хранению, выдаче посылок, таможенному оформлению и приёму платежей за них. Документы, формируемые Платформой, не являются фискальными.

2.3. Один Договор — один Заказчик. Система используется только для собственного бизнеса Заказчика. Передача доступа другому лицу, ведение в одной Системе бизнеса нескольких компаний и перепродажа доступа не допускаются.

3. Подключение

3.1. Подключение выполняется в срок до 5 рабочих дней после принятия оферты и включает:

• развёртывание Системы на отдельном сервере и передачу Заказчику доступа владельца;
• подключение бота Заказчика по переданному им токену и оформление бота под его брендом;
• подключение вспомогательных уведомлений в WhatsApp на номере Заказчика, если Заказчик предоставил номер и устройство;
• настройку пунктов выдачи, тарифов и учётных записей сотрудников;
• импорт клиентской базы и посылок из выгрузки Заказчика, в том числе из ранее используемой системы, если она даёт выгрузку;
• запуск первого рабочего дня — до двух часов очно в Бишкеке или по видеосвязи: сотрудники Заказчика сами принимают партию, выдают посылки и закрывают день в Системе, Исполнитель поправляет по ходу;
• сопровождение первой недели — в течение 7 календарных дней после передачи доступа обращения Контактного лица рассматриваются в приоритетном порядке.

3.2. Перенос данных из ранее используемой системы, которая не даёт выгрузки, в подключение не входит и выполняется по письменному поручению Заказчика (п. 13.2) через его учётную запись в этой системе; учётные данные этой системы Исполнитель использует только для переноса и удаляет после его приёмки. Если Исполнитель в ответ на Заявку подтвердил, что перенос из этой системы выполняется за фиксированную плату и в какой срок, перенос оплачивается по Приложению 2; в остальных случаях — по часовой ставке (Приложение 2) после письменной оценки объёма с предельной суммой и сроком, названными Заказчику до начала работ. Так же, по часовой ставке после согласования объёма с Контактным лицом, выполняются обучение сверх первого рабочего дня, доработки под процессы Заказчика, перенос Системы на другой сервер по запросу Заказчика и выезды.

3.3. Заказчик предоставляет: название бренда, логотип, токен Telegram-бота, выданного на аккаунт Заказчика, номер WhatsApp и устройство для расширения, Контактное лицо, а также данные для переноса — клиентскую базу (имя, телефон, код клиента) и посылки в работе (трек-код, код клиента, вес, дата приёма). Данные передаются файлом Excel или CSV: выгрузкой из ранее используемой системы, из таблиц Заказчика либо в ином согласованном виде; для переноса по п. 3.2 — доступом к учётной записи Заказчика в прежней системе. Заказчик подтверждает, что вправе распоряжаться передаваемыми данными и что предоставление доступа к прежней системе и получение из неё данных не нарушают его договор с поставщиком этой системы. Полнота и достоверность переданных данных — на Заказчике; данные, которые прежняя система не отдаёт, не переносятся. До приёмки переноса Заказчик сохраняет доступ к прежней системе; перенос считается принятым, когда Заказчик подтвердил сверку в Системе или начал в ней работу, но не позднее 5 рабочих дней после уведомления Исполнителя о завершении переноса, если за это время Заказчик не направил замечаний.

3.4. Пробный период и иные особые условия подключения предоставляются отдельным соглашением сторон (п. 13.2); из настоящего Договора права на них не возникает.

3.5. При оплате подписки за 12 месяцев вперёд плата за подключение и фиксированная плата за перенос данных по п. 3.2 не взимаются; работы по часовой ставке оплачиваются отдельно.

3.6. Заказчик, переходящий на Qarvan Pro с подписки Qarvan Lite по п. 4.3 оферты Lite, принимает настоящую оферту оплатой счёта, выставленного по п. 4.3.2 оферты Lite, без Заявки; Ступень на первый расчётный месяц определяется по п. 4.3.1 оферты Lite. Плата за подключение не взимается: Система, данные и настройки сохраняются, развёртывание и импорт данных не выполняются. В течение 5 рабочих дней после оплаты Исполнитель включает в Системе функции Qarvan Pro, создаёт Канал поддержки, оформляет бот под брендом Заказчика после получения сведений по п. 3.3 и проводит запуск первого рабочего дня по п. 3.1; сопровождение первой недели — по п. 3.1 со дня оплаты. Иные работы выполняются по п. 3.2.

4. Ступени, объём и цена

4.1. Цены Ступеней и услуг указаны в Приложении 2.

4.2. Ступень на расчётный месяц определяется числом трек-кодов, заведённых в Систему за предыдущий календарный месяц. На первый расчётный месяц Ступень выбирает Заказчик в Заявке. Превышение границы Ступени не ограничивает работу Платформы.

4.3. Пункты выдачи сверх включённых в Ступень оплачиваются по Приложению 2 по числу активных на дату счёта. Свыше 40 000 трек-кодов в месяц или свыше 16 Пунктов выдачи — по отдельному соглашению.

4.4. Число трек-кодов и Пунктов выдачи определяется по данным Платформы и служит основанием счёта; спор о них разрешается по журналу событий Системы.

4.5. Исполнитель вправе изменять Приложение 2, уведомив Заказчика не менее чем за 30 дней; оплаченный период действует на прежних условиях.

4.6. Стороны вправе заключать дополнительные соглашения, расширяющие Договор. Соглашение заключается в порядке п. 13.2 и становится частью Договора; условия Договора применяются к нему, если соглашение не устанавливает иное. Прекращение соглашения не затрагивает остальной Договор.

5. Порядок расчётов и неоплата

5.1. Первый расчётный месяц — месяц передачи Заказчику доступа владельца (п. 3.1); плата за него — пропорционально числу дней с даты передачи доступа до конца месяца, отдельным счётом в день передачи доступа, оплата по п. 5.2.

5.2. Счёт за расчётный месяц выставляется 1-го числа и включает плату за Ступень и Пункты выдачи сверх включённых (п. 4.3). Оплата — безналичным переводом в течение 3 календарных дней с даты счёта. При оплате за 12 месяцев вперёд (п. 3.5) Ступень фиксируется на оплаченный срок; разница при переходе на Ступень выше выставляется отдельным счётом за соответствующий месяц.

Исполнитель не является плательщиком НДС; стоимость услуг НДС не облагается.

5.3. Если счёт не оплачен в срок по п. 5.2:

• сразу — в Панели показывается предупреждение о задолженности;
• через 14 дней просрочки — Панель переводится в режим только чтения: выдача посылок клиентам и приём оплаты за них сохраняются, приём новых посылок любым способом и уведомления клиентам приостанавливаются;
• через 28 дней просрочки — доступ к Системе закрывается для сотрудников и клиентов Заказчика, бот и уведомления не работают, данные сохраняются; начисление платы за подписку прекращается. Если задолженность не погашена в течение 14 дней после закрытия доступа, Договор прекращается; срок передачи данных по п. 14.4 отсчитывается со дня закрытия доступа.

Доступ восстанавливается в течение одного рабочего дня после погашения задолженности; плата за подписку начисляется с даты восстановления пропорционально дням, как в п. 5.1.

5.4. Плата за неиспользованную часть оплаченного месяца не возвращается, кроме случаев перерасчёта по п. 11.4, расторжения по п. 12.2 и отказа Исполнителя по п. 14.3.

6. Обязанности Исполнителя

6.1. Поддерживать и обновлять Платформу. Обновления и плановые работы проводятся на всех Системах централизованно, без согласования с Заказчиком, по возможности ночью по времени Бишкека; отказ от отдельной версии не предусмотрен, назначение Платформы при обновлениях сохраняется. О заметных для сотрудников Заказчика изменениях Исполнитель сообщает в Канале поддержки.

6.2. Делать резервные копии базы данных Заказчика не реже одного раза в сутки с хранением не менее 14 дней, в том числе за пределами сервера Системы. Фотографии посылок хранятся в срок, указанный в Приложении 1.

6.3. Обрабатывать персональные данные клиентов и сотрудников Заказчика только по его поручению и в объёме Приложения 1 «Поручение на обработку персональных данных», которое является неотъемлемой частью Договора. Данные Заказчика и его клиентов не используются для обучения моделей Исполнителя или третьих лиц; сторонним ИИ-сервисам они передаются только в объёме функции, включённой Заказчиком.

6.4. Уведомлять Заказчика об инциденте безопасности, затрагивающем его данные, не позднее 48 часов с момента обнаружения в порядке Приложения 1.

6.5. Отвечать на обращения Контактного лица в Канале поддержки в течение рабочего дня. Обращения, поступившие вне рабочего времени, рассматриваются в следующий рабочий день. Реакция на аварии вне рабочего времени не гарантируется.

6.6. Основной канал уведомлений — Telegram: отправка выполняется в пределах одной минуты с момента наступления события в Системе при доступности канала. WhatsApp — вспомогательный канал для клиентов Заказчика, не пользующихся Telegram: отправка ведётся с аккаунта Заказчика, сроки и доставка не гарантируются (п. 7.5).

7. Обязанности Заказчика

7.1. Иметь законное основание на обработку персональных данных своих клиентов (договор с клиентом) и исполнять обязанности владельца записей по Цифровому кодексу КР, включая информирование клиентов об Исполнителе как обработчике.

7.2. Назначить Контактное лицо и вести обращения через Канал поддержки. Обращения других сотрудников и обращения на личные номера сотрудников Исполнителя каналом поддержки не являются.

7.3. Не передавать учётные данные сотрудников третьим лицам; отзывать доступ уволенного сотрудника в Панели; сообщать Исполнителю о компрометации учётных данных.

7.4. Не использовать Платформу для рассылок, нарушающих законодательство КР о рекламе; рекламные сообщения направлять только клиентам, чьё согласие зафиксировано в Платформе; отвечать за содержание шаблонов сообщений и рассылок.

7.5. Обеспечивать работоспособность собственного оборудования (телефоны, компьютеры, весы, сканеры, интернет), Telegram-бота, выданного на аккаунт Заказчика, и аккаунта WhatsApp, используемого для уведомлений. Заказчик осведомлён, что отправка уведомлений через WhatsApp ведётся с его аккаунта и что WhatsApp вправе ограничить аккаунт по своим правилам; Исполнитель применяет ограничения частоты отправки, но доставку через WhatsApp не гарантирует.

7.6. Обеспечивать достоверность данных, вводимых сотрудниками Заказчика: вес, курс валют, тарифы, коды клиентов, суммы оплат.

7.7. Не проводить нагрузочное и иное тестирование Платформы без письменного согласия Исполнителя.

7.8. Использовать Систему по назначению — для учёта и выдачи собственных посылок. Не допускается:

• нагрузка, явно превышающая обычную работу карго-компании: автоматизированные обращения к Системе помимо предусмотренных Платформой, массовая выгрузка данных, майнинг, сторонние вычисления, размещение файлов, не связанных с посылками и клиентами Заказчика;
• обход ограничений Ступени, в том числе искусственное разделение объёма между Системами;
• хранение данных сверх включённого объёма (Приложение 2). При превышении Исполнитель предлагает расширить хранилище по отдельному счёту либо сократить срок хранения фотографий;
• доступ к серверу Системы помимо предоставленного Исполнителем, изменение или установка программ на сервере;
• использование Системы для деятельности, запрещённой законодательством КР, и для оборота товаров, запрещённых к перевозке;
• восстановление исходного кода, протоколов обмена и алгоритмов Платформы и её компонентов, размещаемых на оборудовании Заказчика (расширение браузера, скрипты интерфейсов), передача этих компонентов и результатов их изучения третьим лицам, использование их для создания или доработки конкурирующего продукта, а равно получение доступа к Системе для изучения Платформы в интересах другого лица.

7.9. При нарушении п. 7.8 Исполнитель уведомляет Контактное лицо и вправе ограничить нагрузку, а при продолжении нарушения — закрыть доступ к Системе в порядке п. 5.3 и расторгнуть Договор по п. 14.3.

8. Оборудование Исполнителя

8.1. Оборудование (весы, адаптеры сканеров и иное) передаётся Заказчику во временное пользование по отдельному соглашению в порядке п. 4.6, с актом приёма-передачи, где указываются наименование, серийный номер, стоимость и ежемесячная плата. Оборудование остаётся собственностью Исполнителя.

8.2. Заказчик обеспечивает сохранность оборудования и возвращает его в течение 10 дней после прекращения Договора или пользования. При утрате или повреждении по вине Заказчика возмещается стоимость по акту.

8.3. Оборудование Исполнителя не является средством измерений, прошедшим поверку. Источником веса для расчётов с клиентами Заказчика является измерительный прибор Заказчика; оборудование Исполнителя считывает и фиксирует показания.

9. Интеллектуальная собственность и бренд

9.1. Исключительные права на Платформу принадлежат Исполнителю. Заказчик получает неисключительное право использования на срок Договора без права сублицензии, декомпиляции и копирования.

9.2. Название, логотип и товарный знак Заказчика (при наличии) используются Исполнителем только для оформления Системы Заказчика и в материалах по п. 10.2.

9.3. Клиентские интерфейсы Системы (кабинет клиента, описание бота) несут указание «Работает на платформе Qarvan» — текстом, без логотипа и бренда Исполнителя, малозаметным элементом (подвал кабинета, описание бота). Указание действует на всех Ступенях без возможности отключения; кроме него клиентские интерфейсы обозначений Исполнителя не содержат, за исключением указания на Исполнителя как обработчика персональных данных в тексте политики конфиденциальности Заказчика.

9.4. Бот, его токен, номер и аккаунт WhatsApp, персональные коды клиентов и клиентская база принадлежат Заказчику и остаются у него после прекращения Договора.

10. Конфиденциальность и упоминание сотрудничества

10.1. Стороны не раскрывают третьим лицам условия Договора, цены и данные о бизнесе другой стороны, ставшие известными при исполнении Договора, в течение срока Договора и трёх лет после, кроме случаев, предусмотренных законодательством КР, и п. 10.2.

10.2. Исполнитель вправе без отдельного согласия указывать Заказчика как пользователя Платформы в своих рекламных и информационных материалах, на сайте и в социальных сетях: бренд Заказчика, его логотип (если передан Заказчиком), город и адрес сайта, без наименования юридического лица и фамилии, имени, отчества индивидуального предпринимателя; в течение срока Договора — как пользователя, после его прекращения — как бывшего пользователя, а по письменному запросу Заказчика упоминание убирается в течение 30 дней. Отзывы, изображения Системы с данными Заказчика и показатели его бизнеса публикуются только с письменного согласия Заказчика.

11. Ответственность

11.1. Исполнитель отвечает за работу Платформы в соответствии с её назначением, правильность расчётов, выполняемых Платформой по введённым данным, сохранность данных Заказчика и их защиту в объёме Приложения 1, а также за соблюдение сроков по разделам 3 и 6.

11.2. Ответственность Исполнителя по Договору ограничена платой за подписку, начисленной за три расчётных месяца, предшествующих событию, но не менее платы за один месяц по Ступени Заказчика, кроме случаев умышленного нарушения. Упущенная выгода, потеря клиентов и репутационный ущерб не возмещаются.

11.3. Исполнитель не отвечает за:

• перевозку, хранение, утрату, повреждение, недостачу и выдачу посылок, а также за споры Заказчика с его клиентами;
• достоверность данных, введённых сотрудниками и клиентами Заказчика (вес, курс, тарифы, коды, суммы), и за расчёты, выполненные Платформой по недостоверным данным;
• показания весов и иных средств измерений Заказчика и метрологические последствия их применения;
• таможенные, налоговые и фискальные обязанности Заказчика, включая применение ККМ;
• содержание сообщений, шаблонов и рассылок Заказчика и их соответствие законодательству КР;
• недоступность или ограничения со стороны Telegram, WhatsApp, хостинг-провайдера, оператора связи, а также блокировку аккаунта WhatsApp Заказчика;
• действия сотрудников Заказчика и третьих лиц, получивших доступ по вине Заказчика;
• кассу, недостачи и задолженности клиентов Заказчика: Платформа показывает расхождения, ответственность за них несёт Заказчик.

11.4. Перерасчёт за простой. Если Платформа была недоступна по вине Исполнителя суммарно более 24 часов за календарный месяц (по данным мониторинга Исполнителя), плата за этот месяц уменьшается пропорционально числу полных суток недоступности. Перерасчёт является единственным средством защиты за недоступность.

11.5. Заказчик отвечает за законность обработки данных своих клиентов и возмещает Исполнителю убытки, вызванные нарушением п. 3.3, 7.1, 7.4, 7.8 и 2.3.

11.6. За нарушение п. 7.8 в части восстановления кода, передачи компонентов и использования Платформы в интересах другого лица Заказчик уплачивает Исполнителю неустойку в размере платы за подписку за двенадцать месяцев по Ступени Заказчика; убытки взыскиваются в части, не покрытой неустойкой. Плата за текущий период не возвращается.

12. Обстоятельства непреодолимой силы

12.1. Стороны освобождаются от ответственности за неисполнение, вызванное обстоятельствами непреодолимой силы: стихийными бедствиями, военными действиями, актами органов власти, массовыми отключениями энергоснабжения и связи, если они возникли после заключения Договора и сторона не могла их предвидеть.

12.2. Сторона, для которой наступили такие обстоятельства, уведомляет другую в течение 5 дней с момента, когда о них стало известно. Если обстоятельства длятся свыше 60 дней, любая сторона вправе отказаться от Договора уведомлением; данные передаются по п. 14.4.

13. Прочее

13.1. К Договору применяется право Кыргызской Республики. Споры разрешаются путём переговоров; сторона направляет другой письменную претензию, срок ответа на неё — 10 рабочих дней. При недостижении согласия спор передаётся в суд по месту нахождения Исполнителя (г. Бишкек).

13.2. Цифровые идентификаторы сторон — адреса электронной почты: Исполнителя — указанный в счёте, Заказчика — указанный в Заявке. Счёт направляется на адрес Заказчика; оплата счёта, направленного на адрес, подтверждает этот адрес. Документы и сообщения, направленные с подтверждённых адресов, признаются цифровыми документами, равнозначными подписанным собственноручно; порядок проверки — совпадение адреса отправителя с подтверждённым. Смена адреса — уведомлением с прежнего адреса либо оплатой счёта, направленного на новый адрес по просьбе Контактного лица в Канале поддержки; до этого действует прежний. Адрес должен контролироваться Заказчиком, а не отдельным сотрудником; риск утраты доступа к адресу несёт Заказчик, уведомления на прежний адрес до смены считаются доставленными. Канал поддержки служит для обращений и уведомлений о работе Платформы; юридически значимые уведомления по Договору направляются с подтверждённых адресов электронной почты.

13.3. Исполнитель вправе изменять оферту, публикуя новую редакцию на сайте не позднее чем за 1 день до её вступления в силу; к оплаченному периоду применяется редакция на дату оплаты.

13.4. Договор составлен на русском языке. По запросу Заказчика Исполнитель предоставляет перевод на кыргызский язык; при расхождении между текстами применяется текст на русском языке.

13.5. При расхождении между документами Договора приоритет имеет соглашение сторон, затем приложения, затем текст оферты.

13.6. Исполнитель вправе передать права и обязанности по Договору лицу, к которому переходит Платформа, уведомив Заказчика не менее чем за 30 дней; условия Договора при этом не меняются. Заказчик передаёт права по Договору только с письменного согласия Исполнителя.

14. Срок, расторжение, данные при расторжении

14.1. Договор действует с момента акцепта; подписка продлевается помесячно оплатой.

14.2. Заказчик вправе отказаться от Договора в любой момент уведомлением по п. 13.2; Договор прекращается по окончании оплаченного периода.

14.3. Стороны соглашаются, что Исполнитель вправе отказаться от Договора, уведомив Заказчика за 30 дней, без возмещения убытков сверх возврата оплаты за неиспользованные дни; при нарушении п. 2.3, 7.1, 7.4, 7.8 или при просрочке оплаты свыше 28 дней — немедленно.

14.4. С прекращением Договора доступ к Системе закрывается, бот и уведомления перестают работать. В течение 30 дней после прекращения Исполнитель по запросу передаёт Заказчику выгрузку его данных (клиенты, посылки с историей событий, проводки и остатки) в машиночитаемом формате (CSV или XLSX), после чего удаляет Систему и все копии данных, включая резервные, кроме документов, которые Исполнитель обязан хранить по законодательству КР. Без запроса данные удаляются по истечении 30 дней. При прекращении по п. 5.3 оба срока отсчитываются со дня закрытия доступа. Оборудование Исполнителя возвращается по п. 8.2.

14.5. Прекращение Договора не освобождает Заказчика от оплаты задолженности, возникшей до прекращения. Повторное подключение выполняется как новое, с платой за подключение.

15. Реквизиты Исполнителя

ИП Реуш Артём Александрович, ИНН 22009200150316, ОКПО 35227450, р/с 1250300162797471 в ОАО «О!Банк», БИК 125003. Почта: [email protected]. Telegram: @qarvan_app. Телефон/WhatsApp: +996 880 282 282.

Приложение 1. Поручение на обработку персональных данных

1. Роли

1.1. Заказчик является владельцем записей о персональных данных своих клиентов и сотрудников и определяет цели и средства их обработки.

1.2. Исполнитель обрабатывает персональные данные исключительно по поручению Заказчика в объёме настоящего Приложения и не определяет цели обработки самостоятельно. Использование данных клиентов Заказчика для собственных целей Исполнителя (аналитика, маркетинг, обучение моделей) не допускается без отдельного письменного соглашения.

2. Предмет, цель, срок

2.1. Цель обработки: ведение учёта посылок и расчётов Заказчика с его клиентами, уведомление клиентов о движении посылок и задолженности, выдача посылок, поддержка клиентов Заказчика.

2.2. Срок обработки — срок действия Договора плюс срок передачи и удаления данных по п. 14.4 оферты.

3. Состав данных и категории субъектов

Специальные категории (здоровье, биометрия и т. п.) не обрабатываются. Заказчик обязуется не загружать в Платформу документы, удостоверяющие личность, не фотографировать лица и не вносить в свободные поля (заметки, шаблоны) сведения о здоровье, убеждениях и иные специальные категории.

4. Операции

Сбор через бот и Панель, получение из выгрузки или ранее используемой системы Заказчика при подключении (п. 3.1–3.3 оферты), запись, хранение, систематизация, передача клиенту его данных по его запросу в боте/кабинете, уведомления в Telegram и WhatsApp, резервное копирование, удаление.

5. Обязанности Исполнителя

5.1. Обрабатывать данные только по распоряжениям Заказчика; такими распоряжениями считаются настоящее Приложение, действия сотрудников Заказчика в Панели, письма по п. 13.2 оферты и обращения Контактного лица в Канале поддержки.

5.2. Допускать к данным только лиц, которым доступ необходим для исполнения Договора, — работников Исполнителя и привлечённых им лиц, — и связать каждого из них письменным обязательством о конфиденциальности и об обработке данных только по поручению Исполнителя.

5.3. Вести учёт операций с данными средствами Платформы (журнал событий посылки, журнал действий в Панели, журнал отправленных сообщений).

5.4. Применять меры защиты: отдельный экземпляр Платформы и отдельная база данных для Заказчика, шифрование соединений (TLS), ежедневное резервное копирование с хранением не менее 14 дней, хранение фотографий посылок не дольше 30 дней после выдачи посылки (или иного срока по запросу Заказчика), удаление по расторжении Договора.

5.5. Содействовать Заказчику в исполнении запросов субъектов: доступ к данным, исправление в срок 7 рабочих дней, удаление, возражение, перенос — средствами Панели либо по обращению в поддержку.

5.6. Уведомлять Заказчика об инциденте безопасности (несанкционированный доступ, утечка, утрата данных) не позднее 48 часов с момента обнаружения с указанием: описания инцидента, категорий и приблизительного числа затронутых субъектов, вероятных последствий, принятых мер и контактного лица; дополнять сведения по мере выяснения. Уведомление отраслевого регулятора (ГАЗПД) в срок 72 часа, ответы субъектам и иное взаимодействие с регулятором выполняет Заказчик как владелец записей; Исполнитель предоставляет ему сведения для такого уведомления и вправе, но не обязан, направить регулятору собственное уведомление.

5.7. По завершении Договора передать Заказчику данные в машиночитаемом виде и удалить их со всех носителей, включая резервные копии, в сроки по п. 14.4 оферты, кроме сведений, которые Исполнитель обязан хранить по закону (учётные и налоговые документы).

5.8. Предоставлять Заказчику по запросу сведения, необходимые для подтверждения соблюдения обязанностей по настоящему Приложению.

6. Субобработчики и место хранения

6.1. Заказчик даёт Исполнителю общее письменное разрешение привлекать субобработчиков для размещения серверов, хранения данных и резервных копий, доставки сообщений и обработки текста в объёме функций, включённых Заказчиком. На дату Приложения это netcup GmbH (серверы, база данных, фотографии; Германия) и Telegram Messenger Inc. (доставка сообщений бота). Субобработчики по дополнительному соглашению указываются в нём. Резервные копии хранятся на оборудовании Исполнителя и у поставщиков хранилищ по его выбору. Актуальный перечень субобработчиков Исполнитель предоставляет по запросу Заказчика.

6.2. О замене или добавлении субобработчика, получающего доступ к данным клиентов Заказчика, Исполнитель уведомляет Заказчика не менее чем за 14 дней; Заказчик вправе возразить, и тогда стороны согласуют иное решение или расторгают Договор.

6.3. Трансграничная передача. Заказчик поручает хранение данных на серверах за пределами КР. Основания: обработка необходима для исполнения договора между Заказчиком и его клиентом (субъектом данных), а настоящее Приложение обеспечивает адекватную защиту прав субъектов условиями договора между владельцем записей и обработчиком: Исполнитель применяет меры защиты по п. 5.4 и обязанности по настоящему Приложению ко всем данным независимо от места хранения. По запросу Заказчика Система размещается на серверах в КР или в стране Заказчика по отдельному счёту: разница в стоимости хостинга и часы переноса по п. 3.2 и Приложению 2 оферты.

7. Обязанности Заказчика

7.1. Иметь законное основание обработки — договор с клиентом — и информировать клиентов об обработке данных на Платформе, включая указание на Исполнителя как обработчика. Согласие на обработку при наличии договора не запрашивается; отдельно получается только согласие на рекламные сообщения.

7.2. Получать отдельное согласие клиентов на рекламные сообщения и отмечать его в Платформе; не направлять рекламные рассылки клиентам без согласия.

7.3. Исполнять все обязанности владельца записей перед регулятором и субъектами: уведомление регулятора об инцидентах в срок 72 часа с момента обнаружения, ответы на запросы субъектов средствами Панели, регистрацию и учёт, если они требуются, ведение документации, обоснование трансграничной передачи перед субъектами и регулятором. Исполнитель в этих обязанностях не участвует, кроме предоставления сведений и функций Платформы.

7.4. Своевременно отзывать доступ сотрудников и сообщать Исполнителю о компрометации учётных данных.

8. Ответственность

Каждая сторона отвечает за нарушение своих обязанностей по настоящему Приложению; предел ответственности Исполнителя — п. 11.2 оферты, за исключением случаев умысла. Приложение составлено по главе 11 Цифрового кодекса КР.

Приложение 2. Тарифы

Действует с даты публикации. Цены в сомах, без привязки к курсу иностранной валюты; пересмотр — по п. 4.5.

← На главную